Microsoft Entra ID AgenturSichere Identitäten für Microsoft 365, Azure und Fachanwendungen.

Es handelt sich um dasselbe Produkt. Microsoft hat Azure Active Directory 2023 in Microsoft Entra ID umbenannt und unter der Marke Microsoft Entra weitere Identitäts- und Zugriffsprodukte gebündelt. Funktionen, Mandanten, Anmeldeadressen und bestehende Konfigurationen blieben unverändert. Für Sie ändert sich lediglich die Bezeichnung in Portalen, Dokumentationen und Lizenzübersichten.

Nicht automatisch. Entra ID ist ein Cloud-Identitätsdienst und unterstützt keine klassischen Gruppenrichtlinien, Kerberos-Anwendungen oder Domänenbeitritt im herkömmlichen Sinn. Viele Unternehmen betreiben deshalb einen Hybridbetrieb. Mit Intune, Cloud-nativen Geräten und modernen Anwendungen lässt sich das lokale Active Directory schrittweise zurückbauen. Wir prüfen, welche Abhängigkeiten bei Ihnen bestehen.

Grundfunktionen wie Benutzerverwaltung, Single Sign-on und Sicherheitsstandards sind in jedem Microsoft-Cloud-Abonnement enthalten. Für Conditional Access ist Entra ID P1 nötig, das unter anderem in Microsoft 365 Business Premium und E3 enthalten ist. Risikobasierte Richtlinien und Privileged Identity Management erfordern P2, enthalten etwa in Microsoft 365 E5. Wir empfehlen die passende Stufe.

Der Aufwand hängt von der Zahl der Benutzer und Anwendungen, dem Zustand Ihres Active Directory und dem gewünschten Sicherheitsniveau ab. Ein Assessment mit MFA- und Conditional-Access-Einführung ist deutlich kompakter als ein umfassendes Governance-Projekt mit vielen SSO-Anbindungen. Nach Assessment und Konzeptphase erhalten Sie von uns ein transparentes Festpreisangebot.

Wir starten mit Administratoren und einer Pilotgruppe, testen Conditional-Access-Richtlinien im Berichtsmodus und informieren die Mitarbeitenden frühzeitig mit kurzen Anleitungen. Notfallkonten verhindern Aussperrungen. Die Registrierung erfolgt in Wellen, Sonderfälle wie Dienstkonten, Produktionsgeräte oder Mitarbeitende ohne Diensthandy klären wir vorab. So bleibt der Betrieb durchgehend stabil.

Entra ID lässt sich DSGVO-konform betreiben. Microsoft stellt einen Auftragsverarbeitungsvertrag bereit und verarbeitet Daten europäischer Kunden innerhalb der EU-Datengrenze. Zu beachten sind Anmeldeprotokolle und Risikoauswertungen, die personenbezogene Daten enthalten. Wir dokumentieren Aufbewahrungsfristen und Zugriffsrechte und stimmen die Konfiguration mit Ihrem Datenschutzbeauftragten und gegebenenfalls dem Betriebsrat ab.

Ja, sofern die Anwendung SAML, OpenID Connect oder OAuth 2.0 unterstützt – das ist bei den meisten SaaS-Diensten der Fall. Viele bekannte Anwendungen sind im Entra-Anwendungskatalog vorkonfiguriert. Lokale Webanwendungen lassen sich über den Anwendungsproxy anbinden, Eigenentwicklungen integrieren wir mit der Microsoft Authentication Library. Über SCIM werden Konten zusätzlich automatisch angelegt und gesperrt.

Ja. NIS2 fordert unter anderem Multi-Faktor-Authentifizierung, Zugriffskontrolle und ein Management privilegierter Konten, viele Cyberversicherungen setzen MFA ebenfalls voraus. Mit Entra ID lassen sich diese Maßnahmen technisch umsetzen und über Protokolle nachweisen. Ob Ihr Unternehmen unter NIS2 fällt und welche Pflichten konkret gelten, sollten Sie zusätzlich rechtlich prüfen lassen.